核心结论：贷款合同号和姓名被他人知晓本身不必然导致严重法律后果，但需结合具体场景判断风险等级。以下分情况说明应对措施及法律依据：

1. 常规场景：信息泄露未造成实际损害

若他人仅知晓上述信息但未实施进一步行为（如冒名贷款、骚扰等），风险较低。此时建议：

• 立即联系贷款机构：要求核实合同保密条款，确认机构是否履行了信息保护义务（依据《个人信息保护法》第13条，金融机构需对客户信息严格保密）。
• 监控个人征信：通过中国人民银行征信中心查询个人信用报告，确认无异常贷款记录（依据《征信业管理条例》第17条，个人有权每年免费查询两次征信报告）。
• 保留证据：若发现信息泄露源头（如机构违规操作），可截图保存相关记录，为后续维权做准备。

2. 高风险场景：信息被用于非法目的

若出现以下情况，需立即采取法律行动：

• 冒名贷款：他人利用你的信息伪造合同申请贷款。此时需：
  • 报警：向公安机关报案，提供合同号、姓名泄露证据及征信异常记录（依据《刑法》第193条，贷款诈骗罪最高可处无期徒刑）。
  • 联系贷款机构：要求冻结账户、撤销虚假合同，并出具《非本人办理贷款声明》（依据《商业银行法》第29条，银行需核实借款人身份真实性）。
  • 起诉侵权：若机构未尽审核义务导致损失，可起诉要求赔偿（依据《民法典》第1165条，过错方需承担侵权责任）。
• 骚扰或诈骗：他人以贷款为由实施骚扰或诈骗。此时需：
  • 拉黑联系方式：通过运营商屏蔽骚扰号码。
  • 向平台投诉：若通过社交软件联系，可向平台举报并要求封禁账号。
  • 留存证据：保存通话记录、短信、聊天记录等，作为报警或起诉证据。

3. 预防性措施：降低未来风险

• 定期更换密码：若贷款账户绑定电子设备，需定期修改密码并开启双重验证。
• 谨慎授权：避免向非正规机构提供贷款合同号等敏感信息（依据《个人信息保护法》第14条，需明确告知并取得同意）。
• 关注法律动态：了解《个人信息保护法》《刑法》中关于信息泄露的处罚条款，增强维权意识。

总结：贷款合同号和姓名泄露的风险取决于他人是否实施非法行为。若未造成损害，可通过监控征信和联系机构防范；若已出现冒名贷款或骚扰，需立即报警并起诉侵权方。如有进一步疑问，可直接向我咨询具体场景下的应对方案。